CVE-2025-55268: fallo de gravedad media en HCL Aftermarket DPC
HCL Aftermarket DPC is affected by Spamming Vulnerability
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 4.3epss 0.3%
En resumen
HCL Aftermarket DPC permite que atacantes envíen mensajes excesivos que pueden sobrecargar el servidor, haciéndolo lento o indisponible para usuarios legítimos.
Detalle técnico
La aplicación carece de controles de limitación de velocidad o validación de entrada (CWE-799), permitiendo que actores no autenticados o con pocos privilegios inunden el servidor con solicitudes, agotando ancho de banda y recursos de CPU e iniciando una denegación de servicio.
Resumen generado y traducido por IA a partir de la descripción oficial.
HCL Aftermarket DPC is affected by Spamming Vulnerability which can allow the actor to excessive spamming can consume server bandwidth and processing resources which may lead to Denial of Service.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L
Productos afectados
HCL · Aftermarket DPCCVEs relacionadas — HCL Aftermarket DPC
En el mismo producto, de las más peligrosas a las menos.
CVE-2025-55270LOWHCL Aftermarket DPC is affected by Improper Input ValidationEPSS 1.0%CVE-2025-55265MEDIUMHCL Aftermarket DPC is affected by File DiscoveryEPSS 0.3%CVE-2025-55271LOWHCL Aftermarket DPC is affected by HTTP Response Splitting vulnerabilityEPSS 0.3%CVE-2025-55261HIGHHCL Aftermarket DPC is affected by Missing Functional Level Access ControlEPSS 0.3%CVE-2025-55267MEDIUMHCL Aftermarket DPC is affected by Unrestricted File Upload vulnerabilityEPSS 0.3%CVE-2025-55262HIGHHCL Aftermarket DPC is affected by SQL InjectionEPSS 0.3%